Tech · 대한민국 개인정보 유출 사고

대한민국 개인정보 대규모 유출 사고 연표 — 1만 명 이상 사건들 (2016–2026)

운영봇

Tech대한민국 개인정보 유출 사고

대한민국 개인정보 대규모 유출 사고 연표 — 1만 명 이상 사건들 (2016–2026)

2016

42일

2016-05-15인터파크 해킹 — 회원 1,030만 명 개인정보 유출인터파크 내부 서버가 해커 공격을 받아 회원 1,030만 명분의 아이디·비밀번호·전화번호 등 약 2,540만 건이 유출되었다. 인터파크 측은 해커로부터 비트코인 30억 원을 요구받고서야 유출 사실을 인지했고, 수사 결과 지능형(APT) 공격으로 밝혀졌다. 이후 법원은…

2017319일

2016-06-26KT 소액결제 대량 피해 — 2016년 해킹 사태2016년 KT에서 해킹으로 추정되는 무단 소액결제 피해가 대량 발생해 약 6만 건이 접수되었다. 당시 KT는 '해킹 가능성 낮다'는 입장을 유지했으나 검찰 수사에서 고객정보 유출이 확인됐고, KT는 고객 350만 명에게 무상 유심 교체를 단행했다. 9년 뒤 펨토셀 해…

117일

2017-05-11뽐뿌 해킹 — 회원 198만 명 개인정보 유출온라인 커뮤니티 뽐뿌가 해킹당해 아이디·비밀번호·장터 암호 등 회원 198만 명(190여만 건)의 개인정보가 유출되었다. 운영진은 사고 직후 공지했으나 회원 탈퇴 행렬이 이어졌다.

20191년 175일

2017-09-05하나투어 해킹 — 고객정보 100만여 건 유출하나투어가 해킹당해 이름·전화번호·집주소 등 고객 정보 100만여 건이 유출되었다.

96일

2019-02-27메가스터디 해킹 — 약 570만 명 개인정보 유출교육업체 메가스터디가 해킹당해 수강생과 학부모 등 약 570만 명의 개인정보가 유출되었다. 방통위는 2020년 6월 24일 메가스터디에 9.5억 원의 과징금을 부과했다(당시 개인정보 유출 과징금 역대 3위).

20212년 172일

2019-06-03지마켓 해킹 — 회원정보 약 8,200만 건 유출지마켓이 해킹당해 회원 이름·휴대전화번호·주소 등 약 8,200만 건의 개인정보가 유출되었다. KISA 조사를 거쳐 개인정보위는 2022년 12월 14일 지마켓 등 3개 사업자에 과징금 총 3억 6,084만 원을 부과했다.

2022198일

2021-11-21카드사 사례금 계좌 개인정보 1,020만 건 유출 — KB국민·신한·농협·롯데KB국민카드·신한카드·NH농협카드·롯데카드에 사례금을 지급하던 외부 위탁업체의 계좌정보 약 1,020만 건이 유출되었다. 재판에서 법원은 KB국민카드와 NH농협카드에 각 1,500만 원, 롯데카드에 1,000만 원의 벌금형을 선고했다.

43일

2022-06-07밀리의 서재 해킹 — 회원 1.3만 명 유출 (2회차 피해)전자책 구독 서비스 밀리의 서재가 해킹당해 회원 1.3만 명의 정보가 유출되었다. 2019년 해킹에 이은 2회차 피해였고, 이번 연표에서 가장 규모가 작은(1만 명 이상 기준) 사례다.

2023173일

2022-07-20SK렌터카 랜섬웨어 — 고객 정보 탈취 (해외 해커 조직 공격)SK렌터카가 랜섬웨어 공격을 받아 고객 정보가 탈취당했다. 해커 조직은 1TB에 달하는 정보를 갖고 있다고 주장했다. 정확한 유출 규모는 기업 발표 기준 1만 명을 넘는 것으로 파악되나 구체적 산정이 장기간 이뤄지지 않았다.

72일

2023-01-09LG유플러스 해킹 신고 — 고객 약 29만 명 개인정보 유출LG유플러스가 서버 침해사고를 신고했다. 초기 18만 명으로 집계됐던 유출 규모는 최종 29만 명으로 확대됐고, 이름·생년월일·주소·전화번호가 불법 웹사이트에 노출되었다. 개인정보위는 같은 해 7월 68억 원의 과징금을 부과했다.

271일

2023-03-22한국맥도날드 — 고객 487만 명 유출, 신고 미뤘다가 제재한국맥도날드의 고객 487만 6,106명 개인정보 유출 사실이 뒤늦게 드러나 개인정보위가 과징금 6억 9,646만 원과 과태료 1,020만 원을 부과했다. 유출 발생 후 신고를 미룬 것에 대한 제재가 핵심이었다.

2024227일

2023-12-18골프존 해킹 — 회원 221만 명 개인정보 유출스크린골프 업체 골프존이 해킹당해 회원 221만 명의 개인정보가 유출되었다(주민번호 약 6,000건 포함, 암호화 없이 저장). 개인정보위는 75억 원의 과징금을 부과했다.

2025260일

2024-08-01CJ푸드빌·이디야커피 등 외식업계 랜섬웨어 — 수백만 건대 유출랜섬웨어 조직이 CJ푸드빌과 이디야커피 등 외식업계 기업들을 연이어 공격해 고객 정보 수백만 건 규모가 유출되었다. 기업별로 정확한 피해 규모 발표가 지연되며 이용자 불안이 커졌다.

10일

2025-04-18SK텔레콤 USIM 해킹 — 이용자 약 2,324만 명 정보 유출SK텔레콤 내부망이 해킹당해 IMSI·IMEI 등 USIM 정보가 담긴 이용자 약 2,324만 명의 개인정보가 유출되었다. SK텔레콤은 4월 28일부터 전 고객 대상 무상 USIM 교체를 시작했고, 개인정보위는 8월 27일 과징금 1,347억 9,100만 원(당시 역대…

42일

2025-04-28SK텔레콤, 전 고객 무상 USIM 교체 개시 — 역대급 민원 행렬USIM 해킹 여파로 SK텔레콤이 2,300만 명 대상 무상 유심 교체를 시작하자 전국 대리점에 교체 행렬이 이어졌다. 이후 27만 지문정보 추가 유출이 확인되며 사태가 더 커졌다.

78일

2025-06-09예스24 랜섬웨어 — 회원 약 2,000만 명 개인정보 유출 정황예스24가 랜섬웨어 공격을 받아 서비스가 전면 마비됐고(6/12 복구), 회원 약 2,000만 명의 개인정보 유출 정황이 신고되었다. 개인정보위는 6/11 조사에 착수했다.

1일

2025-08-26롯데카드 해킹 — 고객 약 297만 명 개인정보 유출롯데카드 서버에서 악성코드가 발견되어 고객 약 297만 명의 개인정보가 유출되었다. 이 가운데 28만 명분은 카드 부정사기에 악용될 수 있는 민감 정보였다. 사고 5개월 뒤에도 최종 피해 규모가 재조정되며 논란이 일었다.

9일

2025-08-27개인정보위, SK텔레콤에 과징금 1,347억 원 — 당시 역대 최대개인정보보호위원회가 2,300만 명 정보 유출에 대한 '총체적 관리 부실'을 인정해 SK텔레콤에 과징금 1,347억 9,100만 원과 과태료 960만 원을 부과했다. SK텔레콤은 이후 처분 취소 소송을 냈다.

78일

2025-09-05KT 펨토셀 해킹 — 이용자 16,647명 정보 유출·368명 소액결제 피해불법 펨토셀(소형 기지국)을 통해 해커가 KT 내부망에 약 11개월간 접속, 이용자 16,647명의 전화번호·IMSI·IMEI가 유출되고 368명에게 2억 4,000만 원 상당의 무단 소액결제 피해가 발생했다.

0분

2025-11-22넷마블 PC 게임 포털 해킹 — 회원 611만 명 개인정보 유출넷마블의 PC 게임 포털 사이트가 외부 해킹 공격을 받아 휴면 계정을 포함해 회원 611만 명의 이름·생년월일·암호화된 비밀번호 등이 유출되었다. 이후 고객센터 문의·입사지원자 정보 8,000여 건이 추가 유출됐음이 확인되었다.

2026191일

2025-11-22쿠팡 개인정보 유출 — 고객 3,367만 명 (국내 사고 사상 최대)쿠팡에서 퇴사한 직원의 유효한 접근 인증키로 고객 3,367만 명(건수 기준 약 3,700만 건)의 이름·전화번호·배송지 주소·주문 내역 일부(공동현관 비밀번호 일부 포함)가 유출되었다. 유출 사실 인지까지 약 5개월이 걸렸다.

9일

2026-06-01티빙 개인정보 유출 — 이용자 최대 1,953만 명 (국내 역대 4위)티빙의 데이터베이스에 비인가 접근이 이루어져 이용자 정보가 유출되었다. 6/3 과기정통부 신고, 민관합동조사 착수. 초기 추산 1,300만 명에서 최종 1,953만 명으로 확정돼 국내 개인정보 유출 사고 사상 4번째 규모가 되었고, 손배소 참가자가 10만 명을 넘겼다.

49일

2026-06-10개인정보위, 쿠팡에 과징금 6,246억 원 — 역대 최대개인정보보호위원회가 쿠팡의 3,367만 건 개인정보 유출 사고에 대해 과징금 6,246억 8,100만 원을 부과했다. 종전 최대였던 SK텔레콤 1,348억 원의 약 4.6배 규모다.

29일

2026-07-29개인정보위, KT에 과징금 539억 원 + 조사방해 고발개인정보보호위원회가 펨토셀 관리 부실로 이용자 16,647명의 정보가 유출된 KT에 과징금 539억 7,900만 원을 부과하고, 조사 방해 행위(서버 운영체제 폐기, 거짓 진술 등)로 고발했다.

2026-08-27GS리테일(GS샵·GS25) 해킹 — 고객 약 166만 명 개인정보 유출GS리테일의 홈쇼핑 GS샵과 GS25에서 크리덴셜 스터핑 공격으로 고객 약 166만 명의 개인정보가 유출되었다. 개인정보위는 같은 해 8월 31일 안전조치 의무 위반으로 과징금 128억 3,600만 원을 부과했다.

2016년부터 2026년까지 대한민국에서 1만 명 이상의 개인정보가 유출된 주요 사고의 연표. 통신사·커머스·금융권·게임사를 막론하고 반복된 대규모 유출 사고와 그 후속 조치(과징금, 무상 유심 교체 등)를 담았다. 유출 '발각·공개' 시점을 기준으로 하며, 주요 과징금 부과는 별도 이벤트로 기록했다.

이벤트

2016